税務署やWhatsAppで連絡をくれる信頼できる友人など、安心できる送信者。メッセージに添える、ささやかながらもとても気の利いたメッセージをご紹介します。 恐怖の注入インターネット詐欺師の意図通り、ゲームは完了しました。私たちは少しずつ騙されないよう学んできました。しかし、ソーシャルエンジニアリング、つまりウェブを通じた心理操作によって盗み出すという、歪んだ手法が巧妙に洗練されつつある今、 機密情報 そして、行動を導くことで、私たちの信頼、そして何よりもお金を盗もうとするサイバー犯罪者との戦いはさらに困難になります。
多くの人が騙され、中には自称オンライン生活の専門家でさえ騙される。新しい手口とは？ 巧妙に信頼性のシグナルと、巧妙な緊急性、そしてそれに伴う不安感を織り交ぜることだ。言うまでもなく、今でも効果のある昔ながらの誘惑、つまり見逃せないもの。 お金を稼ぐことを申し出るもちろん、フィードバックは即座に正確に提供されることが条件です。
個人情報窃盗は依然として紛れもない主役です。国民はより慎重になっているのでしょうか？インターネット詐欺師は手口を巧妙化し、その手口を洗練させています。実に狡猾な手口は枚挙にいとまがありません。ここでは、犯罪に関与したとされる機関から直接発せられた警告を添え、詐欺をより巧妙かつ強力にするための事例をいくつかご紹介します。いつものように、手口のパターンは様々ですが、幸いなことに、その枠組みは非常に似ています。おかげで、私たちは彼らの善意によって、 アンテナを上げる 何かがうまく機能していないことを理解する。
クローンされたSpidはさらに狡猾になる
私たちの独自のアイデンティティと行政のサービスを結びつける認証方法であるSPIDは、センセーショナルな セキュリティ上の欠陥 これはその本来の目的に重大な疑問を投げかけます。
L '停止 郵便警察は、心配なほど頻繁に、イタリアデジタル局しかし、サイバー海賊による最新の犯罪活動は、ここ数週間でさらに巧妙かつ悪質な様相を呈しつつある。
ウェブ犯罪者は完全にランダムかつ大規模な フィッシング詐欺 メールで、国民に対し、明確には記載されているものの明らかに偽のリンクから、歳入庁の専用エリアと思われるページへの緊急ログインを促しています。SPIDのログインページは公式のものと非常に似ていますが、一つだけ違いがあります。認証情報の入力だけでなく、「確認チェック」も求められ、詳細情報の再入力を求められます。 個人データ あなたの納税者番号から居住地住所までの機密情報、そして私たちのパスポートサイズの写真も提供します。
デジタルIDの認証情報と要求されたデータを入力します。これが「単純な」あるいは「リンクされた」詐欺です。いずれにせよ私たちにとって悲惨な結果をもたらす最初のケースでは、私たちは被害者になります。 完全な個人情報の盗難 サイバー犯罪者は、私たちの姿を装って、無限に続く可能性のある一連の詐欺行為を実行するためにこれを使用します。これは、まさに古典的な手法となりつつある、 本質的な弱点 Spid システムの。
盗まれたデータが私たちのデジタル形態を帯びると、新たな並列SPIDが有効化されます。これは元のSPIDを無効化するのではなく、複製するだけです。SPIDの制度設計者でさえまだ気づいていないようですが、同一人物に登録された複数のSPIDを、全く同等の機能を持つように有効化することは十分に可能です。その結果生じるであろう悲惨な事態は容易に想像できます。そして、その状況は実に理にかなっています。 Spidの一般的な置き換え 現政権も発表したように、同じ機能を持ちながら、より効果的な保護機能を備えた、より安全な電子身分証明書を導入する予定です。
しかし、犯罪者はこれで満足せず、多くの場合、次に起こる災難をすぐに私たちに予感させます。どのように？これが「連鎖的」なアプローチです。個人情報を盗むために使われる最初のログインと同時に、罰金の通知が届きます。それほど高額ではありませんが、罰金は銀行振込で支払われます。その銀行口座情報は、取引を正しく完了するためにIBANと特定の名前を厳密に照合するという新しい要件を回避している外国の口座に関連付けられていることが判明します。
騙されないでください。少しでも詐欺の兆候を感じたら、 機関に直接連絡する フリーダイヤルを利用したり、公式ウェブページに厳密にログインしたりすることで犯罪者を隠蔽します。
あなたを捕らえる小さなダンサー
このメッセージは、私たちが信頼している、知り合いの友人から送られてきたものです。しかし残念ながら、その「友人」のアカウントはすでに乗っ取られています。おそらく、偽の友人が私たちを騙そうとしているのと同じ詐欺のせいでしょう。私たちにメッセージを送ってきたのは彼らではなく、詐欺師です。メッセージには、架空のダンスコンテストに参加する小さな女の子の写真が添えられています。この愛らしい写真に投票するという誘いに、リンクをクリックして応じないわけにはいきません。これがこの詐欺のトリックなのです。
リンクをクリックすると、同様に架空の詐欺防止手順を経た上で表示されるページが開きます。携帯電話番号を入力する必要があり、その番号を入力するとSMSで認証コードが送信されます。実際には、これはQRコードのスキャンを必要とする手順の代わりに、スマートフォンにWhatsAppのWebバージョンをインストールできる方法の1つを起動するものです。残念ながら、携帯電話番号とコードを個人情報と共に入力すると、サイバー犯罪者自身が不正アクセスを試みることになりかねません。 支配する 新しく有効化されたWhatsAppアカウントの。こうして個人情報窃盗が始まり、最初の運用上の影響が現れます。
この時点で、ダンサーの詐欺は一般的に次のような筋書きに従っています。 偽アカウント 詐欺の守備隊を強化するためのさらなる招待、本当のアカウント所有者の家族や友人（これはレベル2、成功しようとしている実際の詐欺の1つです）は、突然の緊急性によって動機付けられた要求によって到達されます。 金額を支払う 通常の不正なIBANへの銀行振込で、外国の口座で認証された資金を送金します。
暗黙のアドバイス：金銭の要求があった場合は、何らかの行動を起こす前に、受け取ったメッセージの受信者に直接確認するべきです。「偽ダンサー」が今日に至るまで主張し続けている被害者の数を考えると、子供じみたアドバイスではありますが、適切なアドバイスと言えるでしょう。
素晴らしい投資？偽の保証人が証明する。
有力で尊敬を集める消費者団体アディコンサムを疑う者は、悲惨な目に遭うだろう。しかし、そうではない。アディコンサムこそが… 苦情インターネット犯罪者はブランドを模倣し、ウェブサイトを構築し、顧客を惹きつけ、様々なおすすめ商品で顧客を魅了します。どんなおすすめ商品でしょうか？それは、包括的かつ詳細な保証を提供しながら、仲介業者を通して安心して貯蓄を投資できるというものです。
アディコンサムは、わずか2日前に警告を広めたばかりなのに、自らが金融投資詐欺の直接の被害者になっていることに気づいた。 詳細な警告 これらの詐欺の中でも最も巧妙で洗練された手法の一つである、いわゆる詐欺について トルーマンショー1998年の映画で、主人公（ジム・キャリーが演じる）は知らないうちに映画のセットの中に入り込んでしまう。
トゥルーマン・ショー詐欺の手口はこうです。私たちは、WhatsAppやTelegramのグループで情報交換をするよう誘うテキストメッセージを受け取ります。このメッセージは巧妙に、ファイナンシャルアドバイザーやグループの専門家メンバーで構成されるフォーラムを装い、彼らの成功を証明した証明書や、偽の新聞記事、人工知能で作成された画像などが添えられています。こうしてグループメンバー間で活発な意見交換、アドバイス、そして称賛が繰り広げられます。実際には、これらはすべて、シンプルなWebViewをブラウザにロードするだけで行われます。 詐欺師の手に渡ったサーバーこのおとりサイトは、プロのトレーディングプラットフォームのように見えるものを通じて、金融取引に関する一連のグラフを偽装するテキストとビジュアルコンテンツを掲載している。 利益の増加.
参加する？なぜしないのか。限られた金額を慎重に拠出するかもしれない。そうすると、私たちは罠に陥ってしまう。 トラッポラ 要求されるものはいくつかあります。身分証明書のコピー、パスポートサイズの自撮り写真、個人情報、そしてもちろん、銀行振込、仮想通貨送金、あるいはその他の方法による頭金です。この頭金は、私たちの見逃せない投資を実行するためのものです。これらの金額は、あっという間に消え去ってしまいます。そして、その間に、私たちはここでも大規模な個人情報窃盗への扉を開いてしまうのです。あらゆる可能性（というか、むしろ可能性以上の）結果を伴って。
